Comment expliquer un incident cyber aux clients et à la presse ?

Tôt, factuellement et d'une seule voix. Préparez un court communiqué d'attente avant d'en avoir besoin : ce qui s'est passé en mots simples, ce que vous faites, ce que les clients doivent faire (par exemple, se méfier de fausses factures à votre nom) et quand vous reviendrez vers eux. Ne spéculez ni sur l'attaquant ni sur l'étendue, et ne promettez pas qu'aucune donnée n'a été touchée si vous ne pouvez pas le montrer. Coordonnez le texte avec un conseil juridique, votre assureur et, quand des données personnelles sont en jeu, votre DPODPO: délégué à la protection des données. La personne chargée de la protection des données dans l'entreprise au titre du RGPD., et gardez-le cohérent avec ce que vous notifiez aux autorités. Désignez un seul porte-parole. Une communication honnête repose sur des faits : les alertes NetSenX montrent quand le trafic inhabituel a commencé, quels appareils étaient en cause et si des données ont quitté les segments surveillés.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes